vendor/pimcore/pimcore/bundles/AdminBundle/EventListener/CustomAdminEntryPointCheckListener.php line 51

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /**
  6.  * Pimcore
  7.  *
  8.  * This source file is available under two different licenses:
  9.  * - GNU General Public License version 3 (GPLv3)
  10.  * - Pimcore Enterprise License (PEL)
  11.  * Full copyright and license information is available in
  12.  * LICENSE.md which is distributed with this source code.
  13.  *
  14.  * @copyright  Copyright (c) Pimcore GmbH (http://www.pimcore.org)
  15.  * @license    http://www.pimcore.org/license     GPLv3 and PEL
  16.  */
  18. namespace Pimcore\Bundle\AdminBundle\EventListener;
  20. use Pimcore\Bundle\CoreBundle\EventListener\Traits\PimcoreContextAwareTrait;
  21. use Pimcore\Http\Request\Resolver\PimcoreContextResolver;
  22. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  23. use Symfony\Component\HttpKernel\Event\GetResponseEvent;
  24. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  25. use Symfony\Component\HttpKernel\KernelEvents;
  27. class CustomAdminEntryPointCheckListener implements EventSubscriberInterface
  28. {
  29.     use PimcoreContextAwareTrait;
  31.     protected $customAdminPathIdentifier;
  33.     public function __construct(?string $customAdminPathIdentifier)
  34.     {
  35.         $this->customAdminPathIdentifier = $customAdminPathIdentifier;
  36.     }
  38.     /**
  39.      * @inheritDoc
  40.      */
  41.     public static function getSubscribedEvents(): array
  42.     {
  43.         return [
  44.             KernelEvents::REQUEST => ['onKernelRequest', 560]
  45.         ];
  46.     }
  48.     /**
  49.      * @param GetResponseEvent $event
  50.      */
  51.     public function onKernelRequest(GetResponseEvent $event)
  52.     {
  53.         $request = $event->getRequest();
  54.         if ($event->isMasterRequest() && $this->customAdminPathIdentifier && $this->matchesPimcoreContext($request, PimcoreContextResolver::CONTEXT_ADMIN)) {
  55.             if ($this->customAdminPathIdentifier !== $request->cookies->get('pimcore_custom_admin')) {
  56.                 // display standard 404 error page, we don't expose that /admin exists but access is prohibited
  57.                 throw new NotFoundHttpException();
  58.             }
  59.         }
  60.     }
  61. }